TRUEOSINT News

Мошеннический сайт, выдающий себя за сервис по предоставлению удаленной работы модератора отзывов Wildberries, размещен на домене WILDBERRIESJOB.RU.

На сайте предлагается работа модератором с почасовой оплатой, но исключительно для владельцев устройств на базе Android (вирусы для iOS обходятся дороже).

Для "трудоустройства" необходимо заполнить анкету, указав ФИО, дату рождения, номер телефона, модель телефона и, конечно, номер банковской карты. Также пользователю предлагают установить специальное приложение — на деле это вредоносное программное обеспечение (ВПО), позволяющее злоумышленникам получить доступ к устройству.

Далее реализуется стандартный мошеннический сценарий: сначала пользователь получает небольшие выплаты для создания иллюзии легитимности, после чего с его банковской карты списываются все доступные средства.

#фишинг #wb #wildberries

Продавцы поддельных банковских гарантий нашли "оригинальный" способ подтверждать выданные ими документы — столь же глупый, как и покупка таких гарантии.
Они создали сайт MSK-VTB.RU, где разместили вымышленные контактные данные "отдела банковских гарантий ВТБ".
Такой ход может обмануть разве что покупателя, но не компанию, в которую она будет предоставляться: подлинность легко проверяется через официальные каналы.

#фишинг #втб #vtb

Какой сайт — такие и данные.
Небольшая база данных с сайта ООО «Единый центр новостроек НОВОДОМ» оказалась в открытом доступе.
Злоумышленники утверждают, что благодаря доступу к контактному адресу электронной почты им удалось получить данные 270 заявок, оставленных на сайте.

Актуальность - 02.06.2019

Состав
▪️Имя
▪️Телефон
▪️Почта
▪️Город
▪️Ip-адрес

#утечка #новостройки #новодом #umbrella

База данных участников семинаров, организованных совместно с ГК «Софт-Сервис» из г. Уфа, а также обращения, поступившие через сайт компании, оказались в открытом доступе.
Среди мероприятий — семинары с участием представителей Министерства финансов Республики Башкортостан.
Злоумышленники утверждают, что получили доступ к контактной почте компании, благодаря чему им удалось завладеть данными более 550 участников.
Компания специализируется на внедрении и сопровождении решений на базе 1С и указывает на своем сайте, что обслуживает более 6 500 компаний.

Актуальность - 11.11.2024

Состав
▪️ФИО
▪️Компания
▪️Телефон
▪️Почта

#утечка #1c #umbrella

Фишинг под легендой входа в приложение ReStore: с использованием учетной записи Apple зафиксирован на домене RESTORE-AUTH.RU.
Вероятно, мошенники решили воспользоваться новостной повесткой о снижении цен на iPhone 16 и попытались получить доступ к данным пользователей, используя популярный в России бренд по продаже техники Apple.
После ввода логина и пароля на фальшивом сайте жертве предлагают ввести код из SMS, тем самым передавая полный доступ к своему аккаунту злоумышленникам.

#фишинг #apple #restore